微软Azure默认Linux配置曝出严重的远程代码执行漏洞

显示全部楼层 · 发表于 2021-9-16 13:29:18

尽管微软表示深爱 Linux，但这点并没有在 Azure 云端得到很好的贯彻。Wiz 安全研究团队近日指出，他们在诸多流行的 Azure 服务中，发现了开放管理基础设施（OMI）软件代{过}{滤}理中存在的一系列严重漏洞。问题在于当 Azure 客户在云端设置 Linux 虚拟机服务时，OMI 代{过}{滤}理会在他们不知情的情况下自动部署。

但除非及时打上了补丁，否者攻击者就能够利用四个漏洞来获得提升后的 root 权限，从而远程执行任意恶意代码（比如加密文件以勒索赎金）。

更糟糕的是，黑客只需发送一个剔除了身份验证标头的数据包，即可渗透并取得远程机器上的 root 访问权限。若 OMI 开放了 5986、5985 或 1270 端口，系统就更容易受到攻击。

据悉，由于一个简单的条件语句编程错误、结合未初始化的 auth 结构，任何缺乏 Authorization 标头的请求，都被默认赋予了 uid=0、gid=0 的 root 级别权限。

Wiz 将该漏洞称作“OMIGOD”，并推测 Azure 上多达 65% 的 Linux 部署都受到影响。庆幸的是，微软已经发布了 1.6.8.1 修补版本的 OMI 软件代{过}{滤}理，同时建议客户手动执行更新。

最后，Wiz 建议用户酌情选择是否允许 OMI 监听 5985、5986、1270 这三个端口。如非必要，还请立即限制对这些端口的访问，以封堵 CVE-2021-38647 远程代码执行（RCE）漏洞。

显示全部楼层 · 发表于 2021-9-16 16:56:38

没想到Linux系统也有漏洞啊

显示全部楼层 · 发表于 2021-9-16 19:30:49

ZMLoveLH 发表于 2021-9-16 16:56
没想到Linux系统也有漏洞啊

这是微软的Azure的某个软件没搞好

显示全部楼层 · 发表于 2021-9-16 19:42:31

Akiyama_mio 发表于 2021-9-16 19:30
这是微软的Azure的某个软件没搞好

按老兄的说法，原来是微软的锅啊

显示全部楼层 · 发表于 2021-9-16 22:31:10

ZMLoveLH 发表于 2021-9-16 19:42
按老兄的说法，原来是微软的锅啊

当然linux是有漏洞，不过这个确实是巨硬的锅

显示全部楼层 · 发表于 2021-9-16 23:14:28

Akiyama_mio 发表于 2021-9-16 22:31
当然linux是有漏洞，不过这个确实是巨硬的锅

原来如此，小弟受教了

[ＩＴ业界] 微软Azure默认Linux配置曝出严重的远程代码执行漏洞